Innovative Defense Technologies (IDT) adalah perusahaan teknologi pertahanan dan pemerintahan yang didirikan pada tahun 2006 dan berkantor pusat di Arlington, Virginia. Perusahaan ini mengembangkan solusi rekayasa perangkat lunak yang membantu Departemen Pertahanan Amerika Serikat mengintegrasikan, menguji, dan menerapkan kemampuan peperangan berbasis perangkat lunak dengan lebih efisien. Pekerjaannya memadukan pengujian otomatis, metodologi integrasi, dan sistem berbasis cloud untuk meningkatkan kualitas perangkat lunak, mempersingkat siklus pengujian, mengurangi upaya operasional, serta mengendalikan biaya sepanjang siklus hidup. Inisiatif IDT mencakup Automated Test and ReTest (ATRT), yang mendukung sistem peperangan berbasis cloud dan pembaruan perangkat lunak sesuai permintaan. Tim perusahaan terdiri atas insinyur sistem, insinyur perangkat lunak, dan ilmuwan komputer, dengan kantor tambahan di Fall River, Massachusetts; Mount Laurel, New Jersey; dan San Diego, California.
Insinyur Senior Sistem Siber - San Diego Hybrid
Memimpin rekayasa keamanan siber, RMF, ATO, dan DevSecOps untuk sistem pertahanan Angkatan Laut AS milik Innovative Defense Technologies. Peran penuh waktu hybrid ini berbasis di San Diego dan mendukung operasional fasilitas pemerintah.
Amerika Serikat
California$164.000 – $328.000 / tahun
HibridaPenuh waktuSeniorBahasa Wajib: InggrisInsinyur sistemDeskripsi
- Merancang dan menerapkan arsitektur yang aman dan berkinerja tinggi untuk sistem otonom, platform berkemampuan AI, dan perangkat komputasi edge
- Mengintegrasikan gerbang keamanan SAST, DAST, IAST, dan SRM otomatis ke dalam pipeline CI/CD
- Mendorong peralihan dari siklus RMF statis ke Continuous Authority to Operate melalui verifikasi kontrol otomatis dan pemantauan berkelanjutan
- Merancang lingkungan multi-tenant yang aman dengan hypervisor Tipe 1 dan Kubernetes untuk sistem misi IL5 dan IL6
- Merekayasa kapabilitas ICAM yang menerapkan prinsip Zero Trust di seluruh node perangkat keras dan perangkat lunak terdistribusi
- Mengarahkan aktivitas RMF yang mencakup kategorisasi, pemilihan kontrol, implementasi, penilaian, otorisasi, dan pemantauan berkelanjutan
- Membuat dan memelihara dokumentasi RMF, termasuk SSP, SAR, SAP, POA&M, inventaris, diagram arsitektur, dan catatan pemantauan
- Berkoordinasi dengan Pejabat Otorisasi Angkatan Laut AS, Penilai Kontrol Keamanan, ISSM, ISSO, dan Manajer Program
- Menangani pembaruan server, penambalan, instalasi perangkat lunak, pemindaian ACAS, dan pengajuan daftar periksa STIG
- Mengelola paket otorisasi keamanan siber serta mendukung proses ATO, IATT, dan IATO
- Menetapkan kebijakan kontrol akses, menangani kerentanan, dan mendokumentasikan POA&M
- Bermitra dengan pengembang dan insinyur untuk menegakkan proses keamanan, persyaratan kepatuhan, dan akses pengguna yang sesuai
- Membangun dan memelihara image sistem operasi standar serta mesin virtual
- Menyiapkan dokumentasi sistem dan jaringan yang terperinci untuk audiens teknis dan nonteknis
- Mengawasi infrastruktur jaringan IDT lokal dan inisiatif perluasan jaringan
- Bertindak sebagai ISSM untuk ATO produk dan, jika diperlukan, jaringan infrastruktur IDT serta produk yang didukung
- Mewakili IDT di lokasi bersama DCSA dan organisasi pemerintah lainnya jika diperlukan
Persyaratan
- Gelar sarjana di bidang keamanan siber, jaminan informasi, ilmu komputer, teknologi informasi, atau pengalaman profesional penuh waktu yang setara
- Sertifikasi IAM Level III DoD 8570/8140, seperti CISSP atau CISM
- Setidaknya 10 tahun pengalaman dalam keamanan siber atau rekayasa sistem di lingkungan Defense Industrial Base, termasuk keahlian RMF tingkat lanjut
- Bersedia dan mampu melakukan perjalanan hingga 10% sesuai kebutuhan
- Mampu memperoleh dan mempertahankan izin keamanan aktif Rahasia AS
- Pengalaman dengan Department of the Navy RAISE 2.0, platform Navy DevSecOps, arsitektur ACS dan CANES, pipeline CI/CD, kepatuhan STIG otomatis, SAST/DAST, remediasi kerentanan, dan penguatan container
- Keahlian dalam container yang sesuai OCI, Docker, Kubernetes, kebijakan jaringan, service mesh, dan keamanan runtime
- Pengalaman luas dengan virtualisasi server, termasuk ESXi dan KVM, serta virtualisasi desktop melalui VDI
- Pengalaman menerapkan Infrastructure as Code dengan Terraform, Ansible, atau CloudFormation
- Pengalaman dengan ACAS/Nessus dan SCAP, termasuk mengintegrasikan data keamanan ke dalam eMASS
- Pengalaman mengonfigurasi metode autentikasi dan menerapkan konsep PKI
- Pengalaman mengidentifikasi pembelian perangkat keras dan perangkat lunak untuk berbagai kebutuhan
- Pengalaman dengan Ansible, PowerShell, Chef, Salt, Puppet, atau alat otomasi konfigurasi sejenis
Tunjangan
- Paket tunjangan komprehensif
- Cuti berbayar yang kompetitif
- Hari libur berbayar
- Program 401(k) dengan vesting langsung dan kontribusi pemberi kerja
- Jadwal 9/80 opsional dengan hari Jumat kedua dan keempat setiap bulan sebagai hari libur
- Program penggantian biaya bantuan pendidikan
- Sumber daya pengembangan profesional
- Tunjangan komuter sebelum pajak
- Acara Tech Connect bulanan untuk seluruh organisasi
- Penghargaan pengakuan karyawan tahunan
- Acara sosial rutin dan makan siang katering